审计理微论专题.ppt

公司管理层还要向公司的审计委员会报告内部控制的以下相关情况： ●重大缺陷 ●欺诈行为 （二）英国 英国内部控制评价与报告的体系包括： 1. 审查内部控制有效性的责任 这是董事会的责任 2. 审查内部控制有效性的过程 3. 董事会对内部控制的声明 （三）中国 1. 评价与报告的责任主体 2. 报告的类型 3. 评价和报告的范围 4. 报告的内容 讨论1： 你认为公司管理层对内部控制的评价中，其对内报告与对外报告有何不同？ 讨论2： 你认为公司管理层应该对内部控制进行评价，还是应该对财务呈报内部控制进行评价？ 三、内部控制的评价方法（347页） （一）美国SEC的解释指南 1. 识别财务报告风险和控制 2. 评价财务呈报内部控制运行有效性的证据 3. 评价控制缺陷与报告 （二）加拿大CICA的风险基础评价方法 2006年，加拿大首先要求上市公司的CEO和CFO对财务呈报内部控制的设计进行评估和确证（Certification）。自2007年开始，要求对整个财务呈报内部控制的有效性进行评价和确证 （三）普华的内部控制评价方法 2003年 12个步骤（书352页） 2004年 7个阶段 第二节 内部控制审计 一、内部控制审计的历史演进 1. 麦克森·罗宾斯公司破产事件 1938年 该事件后，SEC认识到审计程序和内部控制存在严重缺陷，通过它们无法发现管理当局的合谋舞弊行为  影响：人们开始重视内部控制，开始关注内部控制审计 2. 《反国外行贿法案》及相关公告 1977年 要求证券交易委员会管辖下的公司必须拥有持续的内部会计控制 影响： ●管理当局的内部控制特权被剥夺 ●检查和评价客户的内部会计控制也成为外部审计人员进行年度财务报表审计不可缺少的内容 3. COSO报告及审计准则公告78号（SAS No.78） 1985年，成立 反舞弊财务报告委员会（Treadway Commission） 1987，成立COSO委员会 1992年：《内部控制—整体框架》 1996年：审计准则公告78号 影响：进一步促进了内部控制审计的发展 4. 《萨班斯-奥克斯利法案》及 其影响 2002 标志着上市公司的内部控制信息开始纳入强制性信息披露范围 404条款 （一）法案内容（404条款） ● 公众公司应当对公司内部控制的有效性进行披露报告 ● 独立审计人员必须对管理当局的这份评估报告进行审计 （二）各方对该法案的反应 1. SEC 2003年的《最终规则》规定：上市投资公司之外的公司在年报中应提供一份管理当局对公司财务呈报内部控制评估的报告 2. AICPA 财务呈报内部控制审计 3. PCAOB 财务呈报内部控制审计准则 2004年，第2号审计准则：《与财务报表审计相关的财务呈报内部控制的审计》 对内部控制的审计涉及以下内容：评价管理当局就公司财务呈报内部控制有效性评估的过程；评价财务呈报内部控制设计和执行的有效性；形成对财务呈报内部控制是否有效的审计意见 2007年，第5号审计准则：《与财务报表审计相整合的财务呈报内部控制的审计》，取代第2号 讨论： 你认为内部控制是上市公司管理层的特权吗？你如何理解上市公司的所有权与经营权分离？ 二、内部控制审计的概念框架 1.财务呈报内部控制的概念 2.内部控制审计的目标 3.一般缺陷、重大缺陷、实质性漏洞、 4.固有局限、合理保证 5.重要性和舞弊分析 6.审计人员的责任 The End 专题十 审计模式变迁 一、审计模式的发展 大致经历了账项基础审计、制度基础审计和风险导向审计三个阶段 二、账项基础审计的产生 这是审计模式发展的初始阶段，它是以凭单审核为重心，以审查账目有无错弊为目标，以数据的可信性为着眼点，从会计科目入手所构成的一个完整的方法模式。 这一阶段包括两个时期：古代审计及英国详细审计时期、美国资产负债表审计及财务报表审计初期 （一）古代审计及英国详细审计时期 在审计产生的初期，审计的目标是对财产经营管理者的诚实性进行检查 1900年以前的英国，公司审计的主要目标是揭露欺诈舞弊和差错 （三）内部控制结构